Bir mesajın gizli kalması gereken süre, hem cihazının hem de anahtarlarını oluşturmak için kullanılan kriptografinin ömrünü aşabilir.
Bugün gönderilen bir mesajın, onu göndermek için kullanılan telefondan çok daha uzun süre gizli kalması gerekebilir. “Şimdi topla, sonra çöz” yaklaşımını önemli kılan bu farktır: bir saldırgan, şifrelenmiş trafiği şimdi saklayabilir ve gelecekteki teknoloji onu koruyan anahtar değişimini aşarsa içeriğini elde etmeye çalışabilir.
Kriptografik açıdan önem taşıyan bir kuantum bilgisayarın ne zaman ortaya çıkacağına dair belirlenmiş bir tarih yoktur. On yıllık gizlilik gereksinimi bir planlama örneğidir, geri sayım değildir. Verilmesi gereken karar, bilgiyi koruyan sistemlerin yükseltilmesi için gereken süre geçtikten sonra bu bilginin hâlâ zarara yol açıp açamayacağıdır.
Saldırganın neye ihtiyacı olur?
Yalnızca şifreli metni saklamak, gelecekte şifresinin çözüleceğini garanti etmez. Saldırganın işe yarar bir trafik kaydına, ilgili protokol verilerine ve uygulanan korumaları aşacak bir yönteme ihtiyacı vardır. Eksik trafik, bağımsız sırlar ve protokol tasarımı sonucu etkileyebilir.
Yeterince yetenekli bir kuantum bilgisayar, yaygın kullanılan RSA ve eliptik eğri açık anahtar kriptografisini tehdit edebilir. Bu kaygı, mevcut her kuantum bilgisayarın bir mesajlaşma uygulamasını kırabileceği veya bütün şifrelemenin aynı biçimde başarısız olacağı anlamına gelmez. AES gibi simetrik şifreleme ile ECDH gibi açık anahtarlı anahtar oluşturma yöntemlerinin güvenlik varsayımları farklıdır.
NIST’in kuantum sonrası programı, kuantum zaman çizelgesindeki belirsizliği kabul ederken yayımlanan standartlara geçişin başlatılmasını önerir. Önceden planlama önemlidir; çünkü daha sonraki bir yükseltme, saldırganın önceden yakaladığı verileri geri alamaz.
Olağan ileri gizlilik neden tek başına yeterli değildir?
İleri gizlilik, eski oturum sırlarının gerektiği gibi silindiği varsayımıyla, uzun vadeli bir anahtar daha sonra ele geçirildiğinde önceki mesajların açığa çıkmasını sınırlamayı amaçlar. Bugün de değerlidir.
Ancak kuantum saldırılarına açık bir matematik problemine dayanan anahtar değişimi, özel değerleri geçici olduğu için kuantuma dayanıklı hâle gelmez. Gelecekteki bir saldırgan, kaydedilmiş açık alışverişlerden bu değerleri yeniden oluşturabiliyorsa ilgili geçmiş oturum hâlâ risk altında olabilir. Kesin sonuç, protokolün tamamına ve hangi verilerin yakalandığına bağlıdır.
Kuantum sonrası anahtar oluşturma, bu farklı tehdidi ele alır. FIPS 203, ortak bir sır oluşturma mekanizması olan ML-KEM’i standartlaştırır. Bir mesajlaşma protokolü bu sırrı anahtar türetmede kullanabilir, ardından mesajları simetrik bir kimlik doğrulamalı şifreleme algoritmasıyla şifreleyebilir. ML-KEM, mesaj şifreleme algoritmasının kendisinin başka bir adı değildir.
Hibrit tasarım ne sağlar?
Hibrit tasarım, klasik ve kuantum sonrası katkıları belirli bir yapı kullanarak birleştirir. Amaçlanan yarar, bir bileşenin varsayımları geçersiz hâle gelirken diğerinin sağlam kaldığı durumda dayanıklılıktır. Bu yarar doğru birleştirmeye, kimlik doğrulamaya, rastgeleliğe ve uygulamaya bağlıdır; bir özellik sayfasına iki algoritma adı yazmak yeterli değildir.
Livara’nın güvenliğe genel bakışı, LVR1’in P-256’yı dönemsel ML-KEM-768 evreleriyle birlikte kullandığını açıklar. Bunu belgelenmiş protokole ilişkin bir açıklama olarak değerlendirin; saklanan her öğenin, her arama modunun veya eski istemcinin aynı korumaya sahip olduğuna dair bağımsız bir garanti olarak değil. Grup anahtarı dağıtımı, ekler ve kayıtlar için kapsam ayrı ayrı kontrol edilmelidir.
Gizlilik süresi için pratik bir çalışma tablosu
Genel bir kuantum kaygısını somut bir incelemeye dönüştürmek için şu soruları kullanın:
| Soru | Yararlı yanıt örneği |
|---|---|
| İçerik ne kadar süre gizli kalmalı? | Kısa ömürlü bir toplantı kodu ile uzun vadeli bir araştırma kaydının süreleri farklıdır |
| Kopyalar nerede tutuluyor? | Sohbet uç noktaları, dışa aktarımlar, ekler, yedekler ve alıcılar |
| Yeni trafiği hangi anahtar değişimi koruyor? | Uyumluluk veya geri dönüş yolları dâhil, protokolün ve sürümün tam bilgisi |
| Saklanan arşivler nasıl korunuyor? | Şifreleme algoritması, anahtarların muhafazası ve paroladan türetilmiş olası anahtarlar |
| Geçiş ne kadar sürecek? | İstemci güncellemeleri, birlikte çalışabilirlik testleri, kurtarma testleri ve eski yolların devreden çıkarılması |
Bir kuruluş, uzun gizlilik ömrüne ve yavaş geçiş sürecine sahip bilgilere öncelik verebilir. Bir kişi ise istemcileri güncelleyerek, korumanın kullanılan konuşmaya uygulanıp uygulanmadığını kontrol ederek ve hassas verilerin gereksiz kopyalarını azaltarak başlayabilir.
Bir yükseltme eski mesajları geriye dönük koruyabilir mi?
Gelecekteki trafiği veya farklı bir anahtarla yeniden şifrelenen yeni bir kopyayı koruyabilir. Daha önce yakalanmış şifreli metin ya da açık metin kopyasını silemez. Bir arşivi yeniden şifrelemek, ancak eski yedekleri, dışa aktarılmış dosyaları ve ele geçirilmiş anahtarları dikkate alan daha geniş bir planın içinde yararlıdır.
Benzer biçimde, bir sohbet görünümünü silmek, her cihazdaki veya alıcıdaki kopyanın güvenli biçimde silindiğini göstermez. Ağdaki anahtar değişimi kuantum sonrası dayanıklılığa sahip olsa bile yerel depolama ve yedekleme uygulamaları önemini korur.
Neleri çözmez?
Kuantum sonrası kriptografi, tüm iletişim üst verilerini gizlemez, ekran görüntülerini önlemez, kötü amaçlı yazılımları kaldırmaz veya herkese açık bir kanalı özel hâle getirmez. Ayrıca gelecekteki her yeni kriptanaliz sonucuna karşı güvenliği garanti edemez.
Uzun ömürlü mesajlar için bakımı yapılan ve incelenen bir protokolü uç nokta koruması, bilinçli yedekleme tercihleri ve açık bir saklama politikasıyla birleştirin. “Kuantum” sözcüğünü eksiksiz bir güvenlik değerlendirmesi gibi görmek yerine, bu ayrı riskleri görünür tutmak için Livara’nın tehdit modelini kullanın.
